SCORINGLAFT

Política de privacidad

Última actualización: 17 de octubre de 2026

Esta política explica cómo se tratan los datos personales en SCORINGLAFT (scoringlaft.com), la plataforma de calificación de riesgos de lavado de activos y financiamiento del terrorismo (LA/FT) para entidades supervisadas. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y por su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS.

1. Quién es el responsable

El titular del banco de datos personales de usuarios y clientes de SCORINGLAFT es:

  • CYM Consulting & Marketing S.A.C. (en adelante, «CYM Perú»), RUC 20522043720
  • Domicilio: Calle H N.° 113, departamento 602, Urb. La Aurora Este, Surquillo, Lima, Perú
  • Correo para asuntos de datos personales: soporte@cymperu.com

2. Dos situaciones distintas

En SCORINGLAFT hay dos tipos de datos personales, y CYM Perú tiene un papel diferente en cada uno:

  1. Datos de las personas que usan la plataforma: quien registra a su entidad, los administradores, analistas y oficiales de cumplimiento. Para estos datos, CYM Perú es el responsable del tratamiento y titular del banco de datos. Las secciones 3 a 5 se refieren a ellos.
  2. Datos que cada entidad registra en la plataforma: socios, clientes, cónyuges, familiares, garantes y otras personas evaluadas. Para estos datos, la entidad (la cooperativa) es la titular del banco de datos y la responsable, y CYM Perú actúa como encargado del tratamiento: los trata solo por cuenta de la entidad y según sus instrucciones. La sección 6 se refiere a ellos.

3. Datos que tratamos como responsables

  • Datos de registro: RUC y razón social de la entidad, nombre y correo electrónico de la persona que la registra, y la fecha en que aceptó estos textos.
  • Datos de la cuenta: nombre, correo, rol, oficina asignada y contraseña. La contraseña se guarda cifrada con una función de un solo sentido: nadie, tampoco CYM Perú, puede leerla.
  • Datos de uso y seguridad: dirección IP, navegador, fecha y hora de los accesos, intentos fallidos y las acciones registradas en la bitácora de auditoría de la entidad.
  • Datos comerciales: el plan solicitado o contratado, su periodicidad y los datos necesarios para facturar.
  • Comunicaciones: los mensajes que nos envíes y los correos que el sistema te envía.

No pedimos datos sensibles para crear ni usar una cuenta.

4. Para qué los usamos y con qué base legal

Finalidad Base legal
Crear la cuenta, verificar el correo y administrar la prueba gratuita Preparación y ejecución de la relación contractual (art. 14, numeral 5, de la Ley 29733)
Prestar el servicio, gestionar los planes y dar soporte Ejecución de la relación contractual
Enviar avisos del servicio: verificación, fin de la prueba, solicitudes y cambios de plan Ejecución de la relación contractual
Proteger la plataforma: control de accesos, prevención de abusos y bitácora de auditoría Ejecución del contrato y cumplimiento de obligaciones de seguridad
Facturar y cumplir obligaciones tributarias y legales Cumplimiento de obligaciones legales
Atender requerimientos de autoridades competentes Mandato legal

No usamos los datos para publicidad ni los vendemos. Si algún día quisiéramos enviarte comunicaciones comerciales que no formen parte del servicio, te pediremos antes tu consentimiento.

5. Cuánto tiempo los conservamos

  • Cuenta y datos comerciales: mientras dure la relación con la entidad y, después, durante los plazos que exijan las normas tributarias y contables.
  • Entidades cuya prueba gratuita terminó sin contratar: la cuenta queda bloqueada y sus datos se conservan, para que la entidad pueda contratar más adelante sin perder lo registrado. La entidad puede pedir su supresión en cualquier momento.
  • Registros que no confirmaron el correo: se conservan para detectar intentos de abuso del registro. Puedes pedir su supresión.
  • Bitácora de auditoría: mientras la entidad mantenga su cuenta, porque es la evidencia que la entidad puede necesitar ante su supervisor.

6. Datos que registran las entidades (encargo de tratamiento)

Cuando una entidad registra en SCORINGLAFT datos de sus socios o de otras personas:

  • La entidad decide qué datos registra y para qué. Es responsable de contar con una base legal para tratarlos, como el cumplimiento de sus obligaciones de prevención de LA/FT y de gestión de riesgos, y de informar a esas personas en los términos de la Ley 29733.
  • CYM Perú los trata solo para prestar el servicio a esa entidad. No los usa para fines propios, no los comparte con otras entidades y no los vende. Cada entidad trabaja aislada de las demás.
  • Las calificaciones de riesgo las decide la entidad. La plataforma calcula un puntaje con los parámetros que la entidad configura. Las evaluaciones las emiten, revisan y aprueban personas de la entidad, que pueden observarlas o anularlas. El titular de los datos conserva su derecho al tratamiento objetivo (art. 23 de la Ley 29733).
  • Consulta de documentos: si la entidad la usa, el número de DNI o RUC se envía a un proveedor de consulta (ver sección 7) para obtener los datos públicos asociados.
  • Al terminar el servicio, CYM Perú entrega o suprime los datos según indique la entidad, salvo que una norma obligue a conservarlos.
  • Si una persona evaluada quiere ejercer sus derechos, debe dirigirse a la entidad, que es la responsable. Si la solicitud nos llega a nosotros, la trasladamos a la entidad.

7. Con quién compartimos los datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:

Proveedor Servicio Ubicación de los datos
Contabo GmbH Alojamiento de la plataforma y de su base de datos Unión Europea
Namecheap, Inc. (Private Email) Envío de los correos del sistema Estados Unidos
apiperu.dev Consulta de DNI y RUC, cuando la entidad la usa Estados Unidos (infraestructura en la nube)

Como estos proveedores están fuera del Perú, el servicio implica un flujo transfronterizo de datos personales. Se hace a países con un nivel adecuado de protección o con garantías contractuales, según lo exigen la Ley 29733 y su Reglamento.

Además, compartiremos datos con autoridades competentes cuando una norma o una orden lo exija: el Poder Judicial, el Ministerio Público, la Superintendencia de Banca, Seguros y AFP o su Unidad de Inteligencia Financiera.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

  • conexiones cifradas (HTTPS);
  • contraseñas cifradas y bloqueo de la cuenta tras intentos fallidos;
  • aislamiento de los datos de cada entidad en la base de datos;
  • bitácora de auditoría de solo inserción;
  • respaldos diarios cifrados y verificados;
  • acceso restringido al personal que lo necesita.

Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales y a los titulares afectados dentro del plazo que fija el Reglamento: 48 horas desde que se toma conocimiento del incidente. Cuando afecte datos de una entidad, también se lo notificaremos a ella.

9. Tus derechos

Como titular de datos personales puedes ejercer los derechos de información, acceso, rectificación, actualización, inclusión, cancelación o supresión, oposición, tratamiento objetivo y portabilidad, y revocar tu consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escribe a soporte@cymperu.com o presenta una solicitud en el domicilio indicado en la sección 1. Incluye:

  • tu nombre;
  • una copia de tu documento de identidad, o del poder si actúas en representación de otra persona;
  • el derecho que ejerces y a qué datos se refiere;
  • un correo o dirección para responderte.

Responderemos dentro de los plazos que establece el Reglamento de la Ley 29733.

Si consideras que no atendimos tu solicitud como corresponde, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos para iniciar un procedimiento de tutela.

10. Cookies

SCORINGLAFT usa solo las cookies estrictamente necesarias para mantener la sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de analítica de terceros.

11. Menores de edad

La plataforma está dirigida a entidades y a su personal. No está pensada para menores de edad y no recogemos a sabiendas sus datos como usuarios.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es relevante, también lo avisaremos por correo a los administradores de cada entidad.